JGit与远程仓库链接使用的两种验证方式(ssh和https)

标签：级别   JGit   mil   man   hostname   安全   jsch   验证方式   一个   

JGit是使用JAVA的API来操控Git仓库的库，由Eclipse公司维护。他提供的API分成两个层次，底层命令和高层命令。底层API是直接作用于低级的仓库对象，高层的API是一个面向普通用户级别功能友好的前端。

　　JGit主要通过SSH和HTTP(S)的方式与远程仓库进行交互,此外也可以用Git协议（只读）。通过这两种方式，必然是需要添加验证信息的。介绍如下：

（1）HTTPS - https://example.com/repo.git

CloneCommand cloneCommand = Git.cloneReposity();

CloneCommand通过setCredentialsProvider()的方法，通过赋值一个UsernamePasswordCredentialsProvider对象，来提供用户名和密码登陆。

（不建议使用HTTP的方式传送，但是也可行）

　　（2）SSH with Public Key -

　　　其实通过公钥访问的链接：

　　　　git@***.***.***/user/***.git

　　　而SSH利用公钥的访问方式的认证信息，通过JSCH库提供。而在JGit中提供了JschConfigSessionFactory的抽象类，代码如下：

SshSessionFactory sshSessionFactory = new JschConfigSessionFactory() {

 　　 @Override

  　　protected void configure( Host host, Session session ) {

　　 　　 /*
　　
　　 解除HostKey检查，也就意味着可以接受未知的远程主机的文件，这是不安全的，这种模式只是用于测试为目的的。

　　  利用ssh-keyscan -t rsa hostname，收集主机数据。

　　　　*/
session.setConfig("StrictHostKeyChecking","no");

  }

};

以下这是在command中注册认证信息：

cloneCommand.setTransportConfigCallback( new TransportConfigCall back(){

public void  configure(Transporttransport){

SshTransport sshTransport=(SshTransport)transport;

sshTransport.setSshSessionFactory(sshSessionFactory);

｝

｝

3）SSH  with Password - ssh://user@example.com/repo.git

使用的是上述JschConfigSessionFactory重写的configure方法中，设置password，具体就不详述了。

JGit与远程仓库链接使用的两种验证方式(ssh和https)

标签：级别   JGit   mil   man   hostname   安全   jsch   验证方式   一个   

原文地址：https://www.cnblogs.com/wpcnblog/p/9242711.html